看板 AntiVirus 關於我們 聯絡資訊
將底下連結內的所有文字複製起來後開啟記事本按貼上 http://sun.cis.scu.edu.tw/~92a39/upload/36611.txt 確認內容無誤之後按另存新檔 檔案名稱取名為CFSCRIPT.TXT 檔案類型選所有檔案 編碼選ANSI 然後將CFSCRIPT圖示拖曳到Combofix圖示上 如下圖 http://i20.photobucket.com/albums/b240/geck789/CFScript.gif
之後照他指示跑,執行中途會重開機 跑完之後將Combofix報告貼上來 -- 無論何時都是盡頭 一定逃不了 讓天空的鳥 背著哀傷逃走嗎 這裡是假縫 永遠把我束縛 無論是來與往 也已經逝去 那就是夢 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.68.130.155
parasiteman:這次掃完重開機的時候,安裝硬體的視窗還是有~"~.. 09/21 15:31
junorn:那個被感染的檔案麻煩..我這也沒檔案0rz 09/21 15:33
junorn:等KarasuTW大看看他那邊有沒有檔案能替換回去的吧. 09/21 15:34
parasiteman:恩恩,謝謝j大幫忙^^ 09/21 15:44
sillycc:看樣子service name亂數跑的,難怪沒順把隱藏機碼寫進去 09/21 18:43
KarasuTW: 按開始 - 執行 - notepad.exe 複製貼上以上網頁內文字 09/21 19:42
KarasuTW: 按檔案 - 另存新檔,點左側桌面圖示,檔名 CFScript.txt 09/21 19:42
KarasuTW: 檔案類型:所有類型,編碼選 ANSI,存檔後將CFScript.txt 09/21 19:42
KarasuTW: 拖曳到 Combofix 圖示上放手如圖 → http://ppt.cc/L~hh 09/21 19:42
KarasuTW: 掃描完成後將 combofix.txt 上傳並回報狀況是否有變化。 09/21 19:42
KarasuTW:看看吧…如果備份沒被清掉這樣搞應該有效 09/21 19:43
parasiteman:好屋!馬上行動! 09/22 07:26